SSH

• manuál
• GatewayPorts YES
  dovolí klientům přesměrovat port na jinou IP než loopback

• nekontroluje a neukládá id hostů do known_hosts

  UserKnownHostsFile=no
  StrictHostKeyChecking=no

• http://en.opensuse.org/SDB:SFTP_server_with_Chroot

• AuthorizedKeysFile /etc/ssh-keys/%u.pub
  ChrootDirectory /var/www/%u
  AllowTcpForwarding no
  Subsystem sftp internal-sftp
  
  Match group sftponly
      ForceCommand internal-sftp
      X11Forwarding no
      AllowTcpForwarding no

• vytvořit skupinu sftponly a uživatele co mají mít přes sftp přístup tam přidat
• /sftp/chroot musí mít práva 750 root:sftponly

• ssh-keygen -t dsa

• DLINK má problémy s propouštěním SSH paketů

iptables --table mangle --append OUTPUT --jump DSCP --set-dscp 0x0
iptables --table mangle --append PREROUTING --jump DSCP --set-dscp 0x0

• http://ultra.ap.krakow.pl/~bar/DOC/ssh_backup.html

• ssh otherserver "tar zcf - /" > otherserverfullbkp.tar.gz